Node.js 如何保护用户从一个浏览器获取会话cookie并粘贴到另一个浏览器中进行登录？

我想使用node.js/express创建社交网站。为此，我在redis和客户机站点的cookie中使用express session来维护会话。但如果我复制cookie并将其粘贴到它登录的不同浏览器中，如何保护它？ 还有什么其他的方法来维护会话和良好的实践呢